کارشناس کنترل دسترسی

مسئولیت ها :

• طراحی و نگهداری ماتریس دسترسی برای نقش‌های مختلف در سازمان.
• ایجاد، تغییر یا حذف حساب‌های کاربری و اختصاص نقش‌ها یا مجوزهای دسترسی بر اساس سیاست‌های امنیتی
• راهبری فرآیندهای Joiner-Mover-Leaver (کاربر جدید - تغییر موقعیت – خروج)
• نگهداری و کاتالوگ‌سازی نقش‌ها و مجوزهای موجود و هماهنگی با مدیران واحدها برای تعریف نیازهای دسترسی
• بررسی دوره‌ای دسترسی کاربران (Access Recertification)، شناسایی و اصلاح دسترسی‌های بیش از حد یا غیرمجاز
• نگهداری و بروزرسانی ماتریس دسترسی برای نقش‌های مختلف در سازمان
• بررسی و تأیید درخواست‌های دسترسی کاربران طبق اصل کمترین دسترسی (Least Privilege)

مهارت ها :

• تسلط کامل بر اصول امنیت اطلاعات، مفاهیم CIA، و چارچوب‌های امنیتی (ISO 27001، NIST، COBIT)
• تسلط نسبی بر مفاهیم نگهداری، به‌روزرسانی و کار با فایروال­های شبکه اولویت محسوب می‌شود.
• تسلط نسبی بر مفاهیم فرایندمحور، مدل‌سازی فرایندها و اصول کنترل پروژه به منظور هدایت پروژه‌های امنیتی و هماهنگی مؤثر با تیم‌های بین‌بخشی
• تسلط نسبی بر مفاهیم و مدل‌های کنترل دسترسی مانند RBAC، ABAC، DAC، MAC
• تسلط نسبی بر Active Directory، IAM، سیستم‌های مدیریت هویت (IDM)، SSO، MFA